百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

C# 13 和 .NET 9 全知道 :15 构建和使用 Web 服务 (1)

zhezhongyun 2025-01-05 21:22 57 浏览

本章将介绍如何使用 ASP.NET Core Minimal APIs 构建 Web 服务(即 HTTP 或表现层状态转移(REST)服务)。然后,您将学习如何使用 HTTP 客户端消费 Web 服务,这可以是任何其他类型的 .NET 应用程序,包括网站或移动或桌面应用程序。我们将创建一个 Blazor WebAssembly 客户端。

本章需要您在第 10 章《使用 Entity Framework Core 处理数据》和第 12 至 14 章关于使用 ASP.NET Core 和 Blazor 构建网站中获得的知识和技能。

在本章中,我们将涵盖以下主题:

  • 使用 ASP.NET Core 构建 Web 服务
  • 为 Northwind 数据库创建一个 Web 服务
  • 记录和尝试网络服务
  • 使用 HTTP 客户端消费 Web 服务

使用 ASP.NET Core 构建 Web 服务

在我们构建现代网络服务之前,我们需要介绍一些背景,以为本章设定上下文。

理解网络服务缩略语

尽管 HTTP 最初是为了请求和响应 HTML 及其他供人类查看的资源而设计的,但它也适合构建服务。

罗伊·菲尔丁在他的博士论文中描述了 REST 架构风格,他指出 HTTP 标准适合构建服务,因为它定义了以下内容:

  • URIs to uniquely identify resources, like https://localhost:5151/products/23.
  • 在这些资源上执行常见任务的方法,如 GETPOSTPUTDELETE
  • 在请求和响应中协商交换内容的媒体类型的能力,例如 XML 和 JSON。当客户端指定请求头如 Accept: application/xml,*/*;q=0.8 时,会发生内容协商。ASP.NET Core Web 服务使用的默认响应格式是 JSON,这意味着响应头之一将是 Content-Type: application/json; charset=utf-8

网络服务使用 HTTP 通信标准,因此有时被称为 HTTP 服务或 RESTful 服务。

理解 HTTP 请求和响应

HTTP 定义了标准请求类型和标准代码以指示响应类型。它们中的大多数可以用于实现 Web 服务。

最常见的请求类型是 GET ,用于检索由唯一路径标识的资源,附加选项包括可接受的媒体类型,以设置为请求头,例如 Accept ,如下例所示:

GET /path/to/resource
Accept: application/json

常见的响应包括成功和多种类型的失败,如表 15.1 所示:

状态码

描述

101 Switching Protocols

请求者已要求服务器切换协议,服务器已同意这样做。例如,通常会从 HTTP 切换到 WebSockets(WS)以实现更高效的通信。

103 Early Hints

用于传达提示,以帮助客户端准备处理最终响应。例如,服务器可能会在发送正常的 200 OK 响应之前,先发送以下响应,用于使用样式表和 JavaScript 文件的网页:

HTTP/1.1 103 Early Hints
Link: </style.css>; rel=preload; as=style
Link: </script.js>; rel=preload; as=script

200 OK

路径正确形成,资源成功找到,序列化为可接受的媒体类型,然后在响应体中返回。响应头指定了 Content-TypeContent-LengthContent-Encoding ,例如 GZIP

301 Moved Permanently

随着时间的推移,Web 服务可能会更改其资源模型,包括用于识别现有资源的路径。Web 服务可以通过返回此状态代码和一个名为 Location 的响应头来指示新路径,该响应头包含新路径。

302 Found

这与 301 是一样的。

304 Not Modified

如果请求包含 If-Modified-Since 头部,则网络服务可以使用此状态码进行响应。响应体为空,因为客户端应该使用其缓存的资源副本。

307 Temporary Redirect

请求的资源已临时移动到 Location 头中的 URL。浏览器应使用该 URL 发出新请求。例如,如果您启用 UseHttpsRedirection 并且客户端发出 HTTP 请求,则会发生这种情况。

400 Bad Request

请求无效,例如,它使用了一个产品的路径,但该路径使用了一个缺失 ID 值的整数 ID。

401 Unauthorized

请求是有效的,资源已找到,但客户端未提供凭据或未被授权访问该资源。重新认证可能会启用访问,例如,通过添加或更改 Authorization 请求头。

403 Forbidden

请求是有效的,资源已找到,但客户端没有权限访问该资源。重新认证不会解决此问题。

404 Not Found

请求是有效的,但未找到资源。如果稍后重复请求,可能会找到该资源。要表示资源将永远无法找到,请返回 410 Gone

406 Not Acceptable

如果请求有一个 Accept 头,只列出网络服务不支持的媒体类型。例如,如果客户端请求 JSON,但网络服务只能返回 XML。

451 Unavailable for Legal Reasons

一个在美国托管的网站可能会对来自欧洲的请求返回这个,以避免必须遵守通用数据保护条例(GDPR)。这个数字是作为对小说《华氏 451 度》的参考,其中书籍被禁止和焚烧。

500 Server Error

请求是有效的,但在处理请求时服务器端出现了问题。稍后重试可能会有效。

503 Service Unavailable

该网络服务繁忙,无法处理请求。稍后再试可能会成功。

表 15.1:GET 方法的常见 HTTP 状态码响应

其他常见的 HTTP 请求类型包括 POSTPUTPATCHDELETE ,用于创建、修改或删除资源。

要创建一个新资源,您可以发出一个 POST 请求,正文包含新资源,如以下代码所示:

POST /path/to/resource
Content-Length: 123
Content-Type: application/json

要创建一个新资源或更新现有资源,您可能会发出一个 PUT 请求,主体包含现有资源的全新版本,如果资源不存在,则会创建它;如果资源存在,则会替换它(有时称为插入或更新操作),如下代码所示:

PUT /path/to/resource
Content-Length: 123
Content-Type: application/json

为了更高效地更新现有资源,您可以发出一个 PATCH 请求,主体包含一个仅包含需要更改的属性的对象,如以下代码所示:

PATCH /path/to/resource
Content-Length: 123
Content-Type: application/json

要删除现有资源,您可以发出一个 DELETE 请求,如以下代码所示:

DELETE /path/to/resource

除了上表中显示的针对 GET 请求的响应外,所有创建、修改或删除资源的请求类型还有其他可能的通用响应,如表 15.2 所示:

状态码

描述

201 Created

新资源创建成功,响应头名为 Location 包含其路径,响应体包含新创建的资源。立即 GET 该资源应返回 200

202 Accepted

新的资源无法立即创建,因此请求被排队以便稍后处理,并且立即 GET 该资源可能会返回 404 。请求体可以包含指向某种状态检查器或估计资源何时可用的资源。

204 No Content

通常用于响应 DELETE 请求,因为在删除资源后将其返回在主体中通常没有意义!有时用于响应 POSTPUTPATCH 请求,如果客户端不需要确认请求已正确处理。

405 Method Not Allowed

当请求使用不支持的方法时返回。例如,设计为只读的网络服务可能明确禁止 PUTDELETE 等。

415 Unsupported Media Type

当请求体中的资源使用了网络服务无法处理的媒体类型时返回。例如,如果请求体包含 XML 格式的资源,但网络服务只能处理 JSON。

表 15.2:对其他方法如 POST 和 PUT 的常见 HTTP 状态代码响应

ASP.NET Core 最小化 API 项目

我们将构建一个网络服务,提供一种使用 ASP.NET Core 与 Northwind 数据库中的数据进行交互的方法,以便任何能够发出 HTTP 请求并接收 HTTP 响应的客户端应用程序都可以使用这些数据。

传统上,您使用 ASP.NET Core Web API / dotnet new webapi 项目模板。这允许创建一个使用控制器或较新的最小 API 实现的 Web 服务。

警告!在 .NET 6 和 .NET 7 中, dotnet new webapi 命令创建一个使用控制器实现的服务。在 .NET 6 和 .NET 7 中,要使用最小 API 实现服务,您需要在命令中添加 --use-minimal-apis 开关。使用 .NET 8 或更高版本, dotnet new webapi 命令创建一个使用最小 API 实现的服务。要使用控制器实现服务,您需要添加 --use-controllers 开关。

最小化 API 网络服务和原生 AOT 编译

.NET 8 引入了 ASP.NET Core Web API(原生 AOT)/ dotnet new webapiaot 项目模板,该模板仅使用最小化 API 并支持原生 AOT 发布。随着时间的推移,.NET 的更多组件将支持 AOT,正如您在以下引用中所读到的:

“我们预计在 .NET 9 时间框架内对 MVC 和 Blazor 的原生 AOT 支持进行调查会有所进展,但考虑到涉及的大量工作,我们不期望为 .NET 9 提供生产就绪的原生 AOT 支持。” – Dan Roth

良好实践:最小化 API 特别适合垂直切片架构(VSA)。最小化 API 相对于基于控制器的 Web API 的一个主要好处是,每个最小化 API 端点只需要实例化它所需的依赖注入(DI)服务。使用控制器时,要执行该控制器中的任何操作方法,所有在任何操作方法中使用的 DI 服务必须在每次调用时实例化。这是浪费时间和资源!

创建一个 ASP.NET Core 最小化 API 项目

我们走吧:

  1. 使用您首选的代码编辑器打开 ModernWeb 解决方案,然后添加一个新项目,如下列表所定义:项目模板:ASP.NET Core Web API / webapi解决方案文件和文件夹: ModernWeb项目文件和文件夹: Northwind.WebApi
  2. 如果您正在使用 Visual Studio,请确认已选择以下默认设置:认证类型:无配置为 HTTPS:已选择启用容器支持:已清除启用 OpenAPI 支持:已选择请勿使用顶级语句:已清除 使用控制器:已清除

确保清除“使用控制器”复选框,否则您的代码将与本书中看到的非常不同!
如果您正在使用 VS Code 或 Rider,请在 ModernWeb 目录下的命令提示符或终端中输入以下内容:

dotnet new webapi -o Northwind.WebApi
  1. 构建 Northwind.WebApi 项目。
  2. 在项目文件中,删除实现 OpenAPI Web 服务文档的包的版本号,因为我们正在使用 CPM,如下所示的标记:
<PackageReference Include="Microsoft.AspNetCore.OpenApi" />

Program.cs 中,查看代码,如下所示:

var builder = WebApplication.CreateBuilder(args);
// Add services to the container.
// Learn more about configuring OpenAPI at https://aka.ms/aspnet/openapi
builder.Services.AddOpenApi();
var app = builder.Build();
// Configure the HTTP request pipeline.
if (app.Environment.IsDevelopment())
{
  app.MapOpenApi();
}
app.UseHttpsRedirection();
var summaries = new[]
{
    "Freezing", "Bracing", "Chilly", "Cool", "Mild", "Warm", "Balmy", "Hot", "Sweltering", "Scorching"
};
app.MapGet("/weatherforecast", () =>
{
  var forecast = Enumerable.Range(1, 5).Select(index =>
    new WeatherForecast
    (
      DateOnly.FromDateTime(DateTime.Now.AddDays(index)),
      Random.Shared.Next(-20, 55),
      summaries[Random.Shared.Next(summaries.Length)]
    ))
    .ToArray();
  return forecast;
})
.WithName("GetWeatherForecast");
app.Run();
internal record WeatherForecast(DateOnly Date,
  int TemperatureC, string? Summary)
{
  public int TemperatureF => 32 +
    (int)(TemperatureC / 0.5556);
}

在审查前面的代码时,请注意以下几点:

  • 该程序的配置与其他任何 ASP.NET Core 项目类似,首先调用 WebApplication.CreateBuilder
  • 服务集合中添加了一个 OpenAPI 服务。这个服务用于记录 Web 服务。在 .NET 8 及之前版本中,使用了第三方的 Swashbuckle 包来实现这一点,但在 .NET 9 及之后版本中,微软编写了自己的实现。您可以在以下链接中阅读更多信息:https://github.com/dotnet/aspnetcore/issues/54599。默认情况下,OpenAPI 文档生成会创建一个符合 OpenAPI 规范 v3.0 的文档:https://spec.openapis.org/oas/v3.0.0。
  • 在开发过程中,OpenAPI 文档被映射为端点,以便其他开发人员可以轻松地使用它来创建客户端。默认情况下,通过调用 MapOpenApi 注册的 OpenAPI 端点在 /openapi/{documentName}.json 端点处公开文档。默认情况下, documentNamev1 。在生产环境中,这些端点不再被映射,因为它们不再必要。
  • MapGet 调用注册了相对路径 /weatherforecast 以响应 HTTP GET 请求,其实现使用共享 Random 对象返回一个包含随机温度和摘要的 WeatherForecast 对象数组,例如 BracingBalmy ,用于接下来五天的天气。

现在让我们允许 HTTP 请求指定预测应该提前多少天。同时,我们将通过将天气端点实现放在自己的代码文件中来实施良好的实践:

  1. 添加一个名为 Program.Weather.cs 的新类文件。
  2. Program.Weather.cs 中,添加语句以扩展自动生成的 partial Program 类,通过移动(剪切并粘贴语句)来自 Program.cs 的天气相关语句,并进行小的调整,例如定义一个 GetWeather 方法,带有一个 days 参数,以控制生成多少个天气预报,如以下代码所示:
public partial class Program
{
  static string[] summaries = { "Freezing", "Bracing",
    "Chilly", "Cool", "Mild", "Warm", "Balmy", "Hot",
    "Sweltering", "Scorching" };
  internal static WeatherForecast[]? GetWeather(int days)
  {
    WeatherForecast[]? forecast = Enumerable.Range(1, days)
      .Select(index => new WeatherForecast
      (
        DateOnly.FromDateTime(DateTime.Now.AddDays(index)),
        Random.Shared.Next(-20, 55),
        summaries[Random.Shared.Next(summaries.Length)]
      ))
      .ToArray();
    return forecast;
  }
  internal record WeatherForecast(DateOnly Date,
    int TemperatureC, string? Summary)
  {
    public int TemperatureF => 32 +
      (int)(TemperatureC / 0.5556);
  }
}

Program.cs 中,修改 MapGet 调用,如以下代码中突出显示的内容所示:

app.UseHttpsRedirection();
app.MapGet("/weatherforecast/{days:int?}",
  (int days = 5) => GetWeather(days))
  .WithName("GetWeatherForecast");
app.Run();

MapGet 调用中,请注意路由模板模式 {days:int?} 限制了 days 参数为 int 值。 ? 使 days 参数可选,如果缺失将默认为 5

审查网络服务的功能

现在,我们将测试网络服务的功能:

  1. Properties 文件夹中,在 launchSettings.json ,请注意,如果您使用的是 Visual Studio,默认情况下, https 配置文件将启动浏览器并导航到 /weatherforecast 相对 URL 路径,如以下标记中突出显示的内容所示:
"https": {
  "commandName": "Project",
  "dotnetRunMessages": true,
  "launchBrowser": true,
  "launchUrl": "weatherforecast",

对于 https 配置文件,对于其 applicationUrl ,将 HTTPS 的随机端口号更改为 5151 ,将 HTTP 的随机端口号更改为 5150 ,如以下标记中突出显示所示:

"applicationUrl": "https://localhost:5151;http://localhost:5150",
  1. 保存对所有已修改文件的更改。
  2. 使用 https 启动配置启动 Northwind.WebApi 网络服务项目。
  3. 在 Windows 上,如果您看到一个 Windows 安全警报对话框,提示 Windows Defender 防火墙已阻止此应用程序的一些功能,请点击允许访问按钮。
  4. 启动 Chrome,导航到 https://localhost:5151/ ,请注意您将收到 404 状态代码响应,因为我们尚未启用静态文件,并且没有 index.xhtml 。请记住,该项目并不是为了让人类查看和交互,因此这是网络服务的预期行为。
  5. 在 Chrome 中,显示开发者工具。
  6. 导航到 https://localhost:5151/weatherforecast ,并注意网络服务应返回一个包含五个随机天气预报对象的 JSON 文档,格式为数组,如图 15.1 所示:
  1. 关闭开发者工具。
  2. 导航到 https://localhost:5151/weatherforecast/14 ,并注意请求两周天气预报时的响应包含 14 个预报。
  3. 选择“美化打印”复选框,如图 15.1 所示,并注意最近版本的 Chrome 现在可以更好地格式化 JSON 响应,以便人类阅读。
  4. 关闭 Chrome 并关闭网络服务器。

路线约束

要注册 /weatherforecast 路由端点,我们使用了路由约束来限制 days 参数的可接受值为整数,如以下代码中所示的高亮部分:

app.MapGet("/weatherforecast/{days:int?}", ...

路线约束允许我们根据数据类型和其他验证来控制匹配。它们在表 15.3 中总结:

约束

示例

描述

required

{id:required}

参数已提供。

intlong

{id:int}

任何正确大小的整数。

decimal , double , 和 float

{unitprice:decimal}

任何正确大小的实数。

bool

{discontinued:bool}

truefalse 进行不区分大小写的匹配。

datetime

{hired:datetime}

不变的文化日期/时间。

guid

{id:guid}

一个 GUID 值。

minlength(n) , maxlength(n) , length(n) , 和 length(n, m)

{title:minlength(5)}, {title:length(5, 25)}

文本必须具有定义的最小和/或最大长度。

min(n) , max(n) , 和 range(n, m)

{age:range(18, 65)}

整数必须在定义的最小和/或最大范围内。

alpha, regex

{firstname:alpha}, {id:regex(^[A-Z]{{5}}$)}

参数必须匹配一个或多个字母字符或正则表达式。

表 15.3:带有示例和描述的路线约束

使用冒号分隔多个约束,如下例所示:

app.MapGet("/weatherforecast/{days:int:min(5)}", ...

对于正则表达式, RegexOptions.IgnoreCase | RegexOptions.Compiled | RegexOptions.CultureInvariant 会自动添加。正则表达式标记必须转义(将 \ 替换为 \\ ,将 { 替换为 {{ ,将 } 替换为 }} )或使用逐字字符串字面量。

更多信息:您可以通过定义一个实现 IRouteConstraint 的类来创建自定义路由约束。这超出了本书的范围,但您可以在以下链接中阅读相关内容:https://learn.microsoft.com/en-us/aspnet/core/fundamentals/routing#custom-route-constraints。

短路路径

当路由将请求匹配到一个端点时,它会让其余的中间件管道运行,然后再调用端点逻辑。这需要时间,因此在 ASP.NET Core 8 及更高版本中,您可以立即调用端点并返回响应。

您可以通过在映射的端点路由上调用 ShortCircuit 方法来实现此操作,如以下代码所示:

app.MapGet("/", () => "Hello World").ShortCircuit();

或者,您可以调用 MapShortCircuit 方法来响应 404 Missing Resource 或其他状态代码,对于不需要进一步处理的资源,如以下代码所示:

app.MapShortCircuit(404, "robots.txt", "favicon.ico");

相关推荐

Python入门学习记录之一:变量_python怎么用变量

写这个,主要是对自己学习python知识的一个总结,也是加深自己的印象。变量(英文:variable),也叫标识符。在python中,变量的命名规则有以下三点:>变量名只能包含字母、数字和下划线...

python变量命名规则——来自小白的总结

python是一个动态编译类编程语言,所以程序在运行前不需要如C语言的先行编译动作,因此也只有在程序运行过程中才能发现程序的问题。基于此,python的变量就有一定的命名规范。python作为当前热门...

Python入门学习教程:第 2 章 变量与数据类型

2.1什么是变量?在编程中,变量就像一个存放数据的容器,它可以存储各种信息,并且这些信息可以被读取和修改。想象一下,变量就如同我们生活中的盒子,你可以把东西放进去,也可以随时拿出来看看,甚至可以换成...

绘制学术论文中的“三线表”具体指导

在科研过程中,大家用到最多的可能就是“三线表”。“三线表”,一般主要由三条横线构成,当然在变量名栏里也可以拆分单元格,出现更多的线。更重要的是,“三线表”也是一种数据记录规范,以“三线表”形式记录的数...

Python基础语法知识--变量和数据类型

学习Python中的变量和数据类型至关重要,因为它们构成了Python编程的基石。以下是帮助您了解Python中的变量和数据类型的分步指南:1.变量:变量在Python中用于存储数据值。它们充...

一文搞懂 Python 中的所有标点符号

反引号`无任何作用。传说Python3中它被移除是因为和单引号字符'太相似。波浪号~(按位取反符号)~被称为取反或补码运算符。它放在我们想要取反的对象前面。如果放在一个整数n...

Python变量类型和运算符_python中变量的含义

别再被小名词坑哭了:Python新手常犯的那些隐蔽错误,我用同事的真实bug拆给你看我记得有一次和同事张姐一起追查一个看似随机崩溃的脚本,最后发现罪魁祸首竟然是她把变量命名成了list。说实话...

从零开始:深入剖析 Spring Boot3 中配置文件的加载顺序

在当今的互联网软件开发领域,SpringBoot无疑是最为热门和广泛应用的框架之一。它以其强大的功能、便捷的开发体验,极大地提升了开发效率,成为众多开发者构建Web应用程序的首选。而在Spr...

Python中下划线 ‘_’ 的用法,你知道几种

Python中下划线()是一个有特殊含义和用途的符号,它可以用来表示以下几种情况:1在解释器中,下划线(_)表示上一个表达式的值,可以用来进行快速计算或测试。例如:>>>2+...

解锁Shell编程:变量_shell $变量

引言:开启Shell编程大门Shell作为用户与Linux内核之间的桥梁,为我们提供了强大的命令行交互方式。它不仅能执行简单的文件操作、进程管理,还能通过编写脚本实现复杂的自动化任务。无论是...

一文学会Python的变量命名规则!_python的变量命名有哪些要求

目录1.变量的命名原则3.内置函数尽量不要做变量4.删除变量和垃圾回收机制5.结语1.变量的命名原则①由英文字母、_(下划线)、或中文开头②变量名称只能由英文字母、数字、下画线或中文字所组成。③英文字...

更可靠的Rust-语法篇-区分语句/表达式,略览if/loop/while/for

src/main.rs://函数定义fnadd(a:i32,b:i32)->i32{a+b//末尾表达式}fnmain(){leta:i3...

C++第五课:变量的命名规则_c++中变量的命名规则

变量的命名不是想怎么起就怎么起的,而是有一套固定的规则的。具体规则:1.名字要合法:变量名必须是由字母、数字或下划线组成。例如:a,a1,a_1。2.开头不能是数字。例如:可以a1,但不能起1a。3....

Rust编程-核心篇-不安全编程_rust安全性

Unsafe的必要性Rust的所有权系统和类型系统为我们提供了强大的安全保障,但在某些情况下,我们需要突破这些限制来:与C代码交互实现底层系统编程优化性能关键代码实现某些编译器无法验证的安全操作Rus...

探秘 Python 内存管理:背后的神奇机制

在编程的世界里,内存管理就如同幕后的精密操控者,确保程序的高效运行。Python作为一种广泛使用的编程语言,其内存管理机制既巧妙又复杂,为开发者们提供了便利的同时,也展现了强大的底层控制能力。一、P...